Banca y finanzas

El BdE ficha a Deloitte para diseñar y desarrollar su test de estrés de ciberseguridad

  • Accenture y una filial de Telefónica se quedan fuera de la licitación del supervisor
Fachada del Banco de España.

Lucía Gómez

El Banco de España sigue dando pasos adelante para reforzar sus medidas y sistemas de ciberseguridad en medio de la incertidumbre y la alerta que se ha incrementado en las instituciones financieras desde que estallase la guerra de Rusia en Ucrania. Así el supervisor bancario español ultima el fichaje de Deloitte para el diseño y la ejecución de ciberejercicios en la entidad, una suerte de test de estrés internos que se llevarán a cabo durante, al menos, los próximos dos años. Como otros licitadores de este contrato se presentaron la consultora Accenture y Telefónica Soluciones de Informática y Comunicaciones de España, si bien esta última no llegó a presentar oferta.

De acuerdo con la información del Portal de Contratación del Estado, el contrato ha sido adjudicado por 151.900 euros más impuestos para los próximos dos años, ampliable hasta un total de cinco años.

Con este acuerdo, el Banco de España busca entrenar su capacidad de respuesta ante eventuales situaciones de ciberataque como las que han vivido diferentes instituciones financieras en los últimos meses.

En su oferta, Deloitte propuso un un modelo de gobierno basado en dos comités a diferente nivel, uno operativo y otro ejecutivo. Además, incluyó una plataforma de autoaprendizaje técnica, la cual permite a los equipos de defensa aprender y familiarizarse con herramientas de seguridad de vanguardia, en un entorno con centenares de escenarios realistas predefinidos. De acuerdo con la misma documentación, esto permitirá al personal técnico del Banco de España estar entrenado para responder de manera rápida y eficaz en caso de que se produzca un incidente.

Por otro lado, se aportan elementos que proporcionan un alto valor, tanto visual como ameno, para el personal no técnico, lo cual facilitará la capacitación de dichos empleados para responder ante un ciberincidente, señalan en el informe de propuesta de adjudicación del citado contrato.

Por encima del Banco de España, el Banco Central Europeo (BCE) también se ha focalizado en el refuerzo de la seguridad frente a los ciberataques tanto a nivel propio como de las entidades que supervisa. "Sabemos que ha habido un aumento significativo de los ciberataques. No podemos atribuir esto a ninguna fuente específica, pero es un hecho que el número de estos ataques ha aumentado desde que comenzó la guerra", admitió Andrea Enria, presidente del Consejo Europeo de Supervisión.